Commvault renforce encore sa collaboration avec CrowdStrike. Grâce à une nouvelle intégration, les activités de restauration après incident cybernétique de Commvault sont directement intégrées aux workflows de sécurité automatisés de CrowdStrike Charlotte Agentic SOAR. Les équipes de sécurité et de restauration devraient ainsi pouvoir réagir plus rapidement aux incidents cybernétiques.
Le nouveau connecteur permet aux clients communs d’automatiser diverses actions de restauration de Commvault depuis l’environnement CrowdStrike. La détection, la réponse aux incidents et la restauration se rapprochent ainsi davantage.
Ainsi, lors d’un incident, l’accès à Commvault peut être automatiquement restreint afin d’empêcher toute modification non autorisée. Les organisations peuvent également suspendre temporairement la suppression automatique des anciennes données de sauvegarde, afin que des points de restauration exploitables restent disponibles.
Une troisième application concerne les enquêtes informatiques. Les systèmes potentiellement compromis peuvent être restaurés depuis le flux de travail dans Commvault Cleanroom, où les équipes de sécurité peuvent les analyser sans perturber l’environnement de production.
« Lors d’un incident, les équipes de sécurité et de restauration doivent agir rapidement et collaborer étroitement », explique Vidya Shankaran, Field CTO chez Commvault. Selon elle, l’intégration vise avant tout à réduire les transferts manuels entre les deux équipes et à accélérer les opérations d’investigation et de restauration.
Sécurité et reprise se rapprochent
Pour Commvault, cette intégration constitue une nouvelle étape dans la collaboration existante avec CrowdStrike. Auparavant, CrowdStrike Falcon Insight XDR avait été connecté à Commvault Cloud afin de rendre les informations sur les menaces disponibles au sein de l’environnement de reprise. Falcon Next-Gen SIEM avait également déjà été intégré.
Avec Charlotte Agentic SOAR, la collaboration franchit une nouvelle étape : les actions de restauration peuvent désormais s’inscrire dans le cadre de processus automatisés de réponse aux incidents.
Cela présente également un intérêt pour les partenaires de sécurité et les MSP. La sauvegarde et la restauration sont de moins en moins considérées comme une discipline d’infrastructure distincte et s’orientent de plus en plus vers la cyber-résilience et la réponse aux incidents. Les intégrations entre les plateformes de sécurité et de restauration permettent aux partenaires de proposer ces différents éléments à leurs clients davantage comme un tout.
La nouvelle intégration entre Commvault et CrowdStrike Charlotte Agentic SOAR est disponible dès maintenant pour les clients communs et via le CrowdStrike Marketplace.
